Courtesy of TechCrunch

CISA Waspadai Serangan Hacker pada Celah Keamanan Citrix Bleed 2

Memberikan peringatan dan mendesak perbaikan segera terhadap celah keamanan kritis pada produk Citrix untuk mencegah eksploitasi hacker yang sedang berlangsung.

11 Jul 2025, 23.37 WIB

267 dibaca

Ikhtisar 15 Detik

Kerentanan 'Citrix Bleed 2' dapat dieksploitasi untuk mencuri kredensial pengguna.
CISA menganggap kerentanan ini sebagai risiko signifikan bagi sistem pemerintah.
Penting bagi organisasi untuk segera memperbarui perangkat mereka untuk mencegah serangan siber.

Washington, Amerika Serikat - CISA, badan keamanan siber Amerika Serikat, memperingatkan adanya eksploitasi aktif terhadap celah keamanan kritis yang terdapat pada produk Citrix NetScaler. Celah ini memungkinkan hacker untuk mengakses dan mencuri data kredensial penting dari perangkat yang rentan.

Bug yang dinamakan "Citrix Bleed 2" ini memiliki kesamaan dengan celah keamanan yang ditemukan pada tahun 2023. Produk Citrix NetScaler banyak digunakan oleh perusahaan besar dan instansi pemerintah untuk mengizinkan akses jarak jauh ke jaringan internal mereka.

Akamai melaporkan adanya peningkatan signifikan dalam aktivitas pemindaian internet untuk menemukan perangkat yang rentan setelah pengumuman celah ini. Beberapa laporan bahkan menyebutkan bahwa serangan sudah terjadi sejak pertengahan Juni 2023.

CISA menilai bug ini sebagai ancaman serius bagi sistem pemerintahan dan memerintahkan seluruh lembaga federal AS untuk segera melakukan patch atau pembaruan dalam waktu yang sangat singkat, yaitu satu hari.

Sementara itu, Citrix belum memberikan pengakuan resmi terkait eksploitasi aktif ini, meskipun mereka telah mengeluarkan saran agar pengguna segera meng-update perangkat mereka demi keamanan.

Referensi:
[1] https://techcrunch.com/2025/07/11/cisa-confirms-hackers-are-actively-exploiting-critical-citrix-bleed-2-bug/

Analisis Kami

"Bug seperti ini menunjukkan bahwa keamanan di perangkat akses jarak jauh masih menjadi titik lemah kritis yang sangat dimanfaatkan oleh peretas. Ketidaksiapan dan lambatnya respons sebagian vendor seperti Citrix untuk mengakui dan menanggulangi ancaman serius ini sangat berisiko memperparah krisis keamanan global di sektor TI."

Analisis Ahli

Bruce Schneier

"Kerentanan ini menyoroti pentingnya patch cepat dan koordinasi antara vendor serta pengguna untuk melindungi infrastruktur penting dari eksploitasi yang dapat terjadi dalam hitungan jam setelah kerentanan diketahui."

Prediksi Kami

Serangan siber yang memanfaatkan bug ini kemungkinan akan terus meningkat dan menyasar lebih banyak perangkat Citrix yang belum diperbarui, sehingga potensi kebocoran data dan gangguan operasional akan semakin meluas jika tidak segera ditangani.